testdisk를 사용하여 파일 테이블을 복원하는 방법. 데이터 복구

집 / 라우터

데이터가 귀하에게 매우 중요하고 귀하의 능력/지식이 의심스러우면 즉시 미디어 연결을 끊고 가까운 곳으로 가져가십시오. 서비스 센터. 문제를 직접 해결하려고 시도하면 상황이 악화되어 복원이 완전히 불가능해질 수 있습니다.

우선, 손상된 드라이브 작업을 최소화하는 것이 매우 중요합니다. 그렇지 않으면 데이터 복구 가능성이 크게 줄어듭니다.

실수로 파티션에서 파일을 삭제한 경우 가능한 한 빨리 파티션을 읽기 전용 모드로 전환하고 해당 파티션에 쓰려는 시도를 차단해야 합니다.

실수로 중요한 데이터가 있는 디스크/파티션에 운영 체제를 설치한 경우 이 디스크/파티션에서 시스템을 부팅하는 것은 엄격히 권장되지 않습니다. 장거리 작업의 경우 LiveCD/USB를 사용하거나 다른 디스크/파티션에서 부팅된 시스템을 사용해야 합니다.

또한, 복구된 데이터를 저장하려면 원본보다 용량이 적지 않은 다른 저장 장치가 필요합니다.

복구 시도가 실패한 경우 정보 손실 가능성을 줄이려면 dd 또는 ddrescue를 통해 손상된 볼륨(원본 데이터의 위치에 따라 FS, 파티션 또는 전체 디스크)을 전체 덤프해야 합니다. 매체를 분리한 후 다음 덤프로 실험해 보세요.

sudo dd if =/ dev/ sdXY of =/ 경로/ to/ dump.img

테스트디스크

종종 운명은 우리에게 내일 모레 졸업장을 가져가는 상황을 초래하지만 오늘은 모든 정보가 담긴 하드 드라이브가 죽었습니다. 안에 리눅스 표준데이터 복구의 사실상 유틸리티는 testdisk입니다. 그러나 처음 접하는 사람은 이해하기 어렵다고 생각하고 거부하는 경우가 많습니다. 그래픽 인터페이스가 없습니다.

Windows에서 GUI 프로그램에 익숙한 많은 Linux 초보자들은 입력이 필요한 콘솔 프로그램을 사용하는 것에 겁을 먹습니다. 필요한 명령그들에게 거의 알려지지 않은 인수와 키가 있습니다. 종종 이러한 소프트웨어에 대한 설명서는 다음 중 하나에서 찾을 수 있습니다. 영어, 또는 언뜻 이해할 수 있을 만큼 복잡하고, 사람은 자신의 목표를 포기합니다. 종종 그는 콘솔 사용에 대한 금기를 제거하는 대신 Windows로 전환하여 "신뢰할 수 있고 이해하기 쉬운"(GUI) 프로그램을 찾아야 하며 이에 많은 시간을 소비해야 합니다.

특히 이 글을 쓰면서 나는 낡고 불필요한 플래시 드라이브를 발견하고 거기에 음악과 비디오를 녹화했습니다. 그 후 GParted에서 파티션의 크기와 위치가 변경되었고(클라이막스에서 플래시 드라이브가 컴퓨터에서 제거되었습니다) 마지막으로 새 파티션 테이블을 생성하여 모든 것이 마무리되었습니다.

결과적으로 연결 시 플래시 드라이브가 컴퓨터에서 감지되지 않고 중요한 정보가 있으므로 복원해 드리겠습니다.

1. 먼저 testdisk를 설치해야 합니다. 이렇게 하려면 콘솔에서 다음을 실행하세요.

sudo apt-get 설치 테스트 디스크

2. 관리자 권한으로 테스트디스크 실행

sudo 테스트디스크

testdisk 환영 창이 나타나고 작업 로그를 유지하라는 메시지가 표시됩니다. 안에 이 경우나는 이것의 요점을 알지 못하지만 일을 다르게 할 수 있습니다. 원하는 메뉴 항목을 선택하고 선택을 확인합니다. 로그 없음 → 입력.

3. 사용 가능한 미디어가 나타나면 필요한 미디어를 선택하고 를 눌러 확인하세요. 진행하다.

4. 파티션 테이블 유형을 선택하라는 메시지가 표시됩니다. 대부분의 경우 유형이 있을 것이라고 생각합니다. 인텔/PC 파티션.

5. 작업을 선택할 수 있는 메뉴가 나타납니다. 우선, 우리는 다음을 선택하여 분석을 수행합니다. 분석하다.

6. 섹션에서 분석하다선택하다 빠른 검색.

7. 분석을 시작하기 전 마지막 질문: “테스트디스크는 다음으로 생성된 파티션을 검색해야 합니까? Windows 사용추억? 내 경우에는 - 아니요, 그래서 선택합니다. N.

분석이 시작되었습니다..

분석이 완료되었습니다. 경고. 일부 파티션을 찾을 수 없거나, 파티션이 겹쳐서 파티션 테이블을 쓸 수 없습니다.

8. 이제 정보 복원을 시작할 수 있습니다. 이 경우 우리는 두 가지 옵션에 관심이 있습니다.

목록에서 관심 있는 파일을 추가로 복원하려면 P를 눌러 이 섹션에 포함된 파일 목록을 가져옵니다.

L을 눌러 파티션 테이블의 백업 복사본을 로드해 보십시오. 이렇게 하면 미디어가 실패 전의 원래 상태로 돌아갑니다.

R을 눌러 파일 목록을 표시합니다.

여기에서 특히 중요한 파일과 폴더를 복사할 수 있습니다. 특히 데이터가 복원되지 않을까 걱정되는 경우, 반대로 최신 정보가 손상되더라도 최신 정보를 잃게 됩니다. 예를 들어 복사하겠습니다. 음악 앨범. 커서로 원하는 것을 선택하고 와 함께복사용. 나타남 파일 관리자, 복사할 위치를 선택할 수 있습니다. 이 목적을 위해 홈 디렉토리에 폴더가 특별히 생성되었습니다. 복원됨.

우리는 그것에 들어가서 다음을 눌러 복사를 확인합니다. 와이.

Nautilus에서 폴더를 열면 모든 파일이 거기에 있고들을 수 있음을 알 수 있습니다.

9. 그래서 특히 중요한 정보만약을 대비해 저장해두었지만, 우리의 목표는 미디어를 다시 정상으로 되돌리는 것입니다. 근무 조건. 각 테스트디스크 메뉴 항목에서 Q 키를 사용하여 이전 메뉴 항목으로 돌아갈 수 있습니다. 따라서 우리는 포인트 8로 돌아갑니다.

파티션 테이블의 백업 복사본을 로드하여 모든 것을 실패 전의 원래 상태로 되돌려 보겠습니다. L을 누르세요. 나타나는 창에서 다음을 선택하십시오. 짐…

...그리고 우리의 의도를 확인합니다. Y.

복구 프로세스가 완료되었습니다. 손상된 미디어의 연결을 끊었다가 다시 연결하세요. 이제 감지되었으며 모든 파일이 제자리에 있고 안전하며 건전합니다.

성공적인 회복을 기원합니다!

삭제 취소

다음 명령을 실행하여 extundelete를 설치할 수 있습니다.

sudo apt-get 설치 extundelete

삭제했다는 사실을 알게 되면 필요한 파일, 파티션을 마운트 해제해야 합니다.

마운트 해제 /dev/< partition>

또는 읽기 전용 모드로 다시 마운트

mount -o 다시 마운트,ro /dev/< partition>

또한 파일 복원 작업을 시작하기 전에 파티션의 백업 복사본을 생성해야 합니다.

dd bs =4M if =/ dev/< partition>=partition.backup

삭제된 데이터를 복원할 디렉터리로 이동합니다. 복구된 데이터가 저장된 파티션과 다른 파티션에 있어야 합니다.

CD/< путь_к_каталогу_куда_восстанавливать_данные>

복원할 파티션과 복원할 파일을 지정하여 extundelete를 실행합니다.

sudo 확장 삭제 /dev/< partition>--복원 파일 /< путь к файлу>/< имя_файла>

디렉터리의 내용을 복원할 수도 있습니다.

sudo 확장 삭제 /dev/< partition>--복원 디렉토리/< путь_к_директории>

다음과 같이 복구 중인 파일을 삭제하기 위한 복구 시간 프레임을 설정할 수 있습니다.

sudo extundelete --후< дата>/개발자/< partition>--복원 디렉토리/< путь_к_директории>

날짜는 UNIX 시간으로 지정해야 합니다.

날짜 -d "3월 28일 19:34" +% s

일부 파일은 다른 이름과 확장자로 복원될 수 있지만 이는 파일 내용에 영향을 미치지 않습니다.

맨 먼저

사진과 스크린샷을 복구하는 데 적합합니다. 깨진 카드메모리 및 플래시 드라이브.

무엇보다도 서명을 사용하여 데이터를 검색하고 복구합니다.

설치:

sudo apt-get 먼저 설치

/dev/sdb 디스크에서 ~/out_dir 디렉터리로 이미지를 복원하는 사용법 예:

sudo 맨 먼저 -t jpg,gif,png,bmp -i /dev/ sdb -o ~/ out_dir

Foremost의 GUI는 친숙한 포럼에서 다운로드할 수 있습니다.

R-스튜디오

유틸리티가 지불됩니다. 그러나 포럼의 여러 주제로 판단하면 심각한 경우에는 testdisk보다 더 나은 결과를 얻을 수 있습니다.

R-Studio를 사용하면 손상되거나, 포맷되거나, 다시 포맷되거나, 손실된 데이터를 복구할 수 있습니다. 원격 디스크(섹션) 로컬 또는 원격 컴퓨터사용되는 시스템(플랫폼)에 관계없이.

메스

설치:

sudo apt 설치 메스

Scalpel은 템플릿에 지정된 머리글과 바닥글을 기반으로 파일을 구문 분석합니다.

/etc/scalpel/scalpel.conf

인식할 파일 형식을 설정하려면 위 템플릿에서 해당 줄의 주석 처리를 제거해야 합니다. 그러나 주의하십시오. 파일의 머리글과 바닥글이 해당 파일 형식(예: sony jpg)의 템플릿에 지정된 것과 다를 수 있는 경우가 많습니다. 이 경우 기존 유사한 파일의 예를 사용하여 찾고 있는 파일의 머리글과 바닥글을 독립적으로 찾아야 합니다.

Xxd -l 0x04 파일 이름; xxd -s -0x04 파일 이름

구성 파일에 입력합니다.

메스를 사용하여:

sudo 메스 input.iso -o 출력 디렉터리

소스 경로는 다음 경로로 사용될 수 있습니다. 실제 장치/dev/… 및 디스크 이미지 경로입니다. 파일을 저장하기 위한 outputdir 디렉터리는 비어 있어야 합니다.

때로는 실수로 하드 드라이브의 파티션(파티션)을 삭제했거나 실수로 잘못된 파티션을 포맷한 경우가 있습니다. 하드 드라이브. 이러한 경우 하드 드라이브에 아무 것도 기록되지 않고 삭제된 정보가 지워지지 않도록 가능한 한 빨리 컴퓨터를 끄는 것이 좋습니다.

삭제 또는 실수로 포맷한 후 파티션을 완전히 복원하려면 TestDisk 프로그램이 도움이 될 것입니다.

테스트디스크: 지침

1단계.프로그램이 포함된 디스크 이미지를 다운로드하거나 이미 TestDisk가 포함되어 있는 Ultimate Boot CD(UBCD)를 다운로드하세요.
(만드는 방법에 대한 기사를 읽는 것이 좋습니다. 부팅 가능한 USB 플래시 드라이브 UBCD에서: )

2단계. TestDisk 프로그램이 포함된 CD 또는 USB 드라이브에서 부팅합니다.

3단계. UBCD 4.11에서 부팅한 경우 해당 섹션(파일 시스템 도구 -> 파티션 도구 -> TestDisk v6.6)에서 유틸리티를 찾으세요.

주목!프로그램을 시작할 때 "ENTER" 키를 사용하여 모든 질문에 "OK"라고 답하거나 기다리십시오. 자동 실행기본 작업:

몇 분 안에 프로그램이 로드됩니다.

4단계. TestDisk 프로그램에서 파티션을 찾으려는 하드 드라이브를 선택하고 진행(계속)을 클릭합니다.

5단계.유형 선택 파일 시스템. 하드 드라이브가 Windows OS와 함께 사용된 경우 Intel을 선택합니다.

6단계.분석을 위해 분석을 클릭하세요. 하드 드라이브:

7단계프로그램이 파일 시스템 유형을 결정하면 진행을 클릭하여 지워진 파티션 검색을 시작합니다.

프로그램은 삭제된 파티션(파티션)을 검색하고 진행률을 백분율로 표시합니다.

삭제된 파티션이 발견되면 목록에 표시됩니다.

(아래 그림에서 우리의 경우 프로그램이 Data1과 Data2라는 두 섹션을 발견한 것을 볼 수 있습니다)

8단계원하는 파티션을 복원하려면 "위쪽 화살표" 및 "아래쪽 화살표" 키를 사용하여 해당 파티션을 선택하고 키를 입력하세요 :

(Data1 파티션을 찾고 있었고 이를 Windows에서 다시 볼 수 있도록 복원하려고 한다고 가정해 보겠습니다.)

9단계이제 화살표를 사용하여 Write!를 선택해야 합니다.

Enter를 눌러 실행하세요. 이 작업을 통해 파티션 테이블을 복원하면 선택한 파티션이 모든 내용과 함께 Windows에 다시 표시됩니다. 10단계

Y(예) 키를 눌러 파티션 테이블 작성 의도를 확인합니다.

프로그램이 파티션을 복원했으며 재부팅이 필요하다고 알려줍니다! 끝났어요! 11단계

프로그램을 종료합니다.

메시지를 닫으려면 Enter를 누르세요.

... 그리고 Quit 명령을 사용하여 프로그램을 종료합니다(모든 명령은 여전히 ENTER 키로 시작됩니다).

주목!프로그램은 TestDisk 유틸리티가 성공적으로 완료되었음을 보고합니다. RESET을 눌러 컴퓨터를 다시 시작할 수 있습니다. 파일 시스템은 파일이나 파티션이 삭제되면 물리적 디스크의 좌표만 지워지고 데이터는 남아 있지만 필요에 따라 새 정보로 교체되는 방식으로 작동합니다. 삭제된 파티션의 내용은 손상되지 않은 상태로 유지됩니다.그 경우에만

, 파티션을 삭제한 후 하드 드라이브 영역을 덮어쓸 시간이 없었던 경우. 파티션을 삭제한 다음 두 편의 영화를 동일한 하드 드라이브에 덤프하면 새 데이터가 삭제된 파티션이 이전에 있던 영역을 부분적으로 또는 완전히 덮어쓰게 되기 때문입니다. 따라서 실수로 필요한 파티션을 삭제한 경우 즉시 복원을 시작하세요!

1. 기회 이 예 TestDisk를 사용하여 복구 파티션을 복원하는 데 단계별로 도움이 될 것입니다.불량 섹터

. 이 가이드를 읽고 나면 데이터를 복구할 수 있습니다.

3개의 파티션이 포함된 36GB 하드 드라이브가 있습니다. 안타깝게도: 기본 부트 섹터 NTFS 파티션
손상되었고

NTFS 논리 파티션이 실수로 삭제되었습니다. 이것 관리

TestDisk를 사용하여 다음과 같은 원인으로 인해 "손실된" 파티션을 단계별로 복구하는 데 도움이 될 것입니다.
손상된 NTFS 부팅 섹터를 다시 작성합니다.

실수로 삭제된 NTFS 논리 파티션을 복구합니다.

FAT32 파티션(NTFS 파티션 대신) 복구는 정확히 동일한 단계를 수행하여 수행할 수 있습니다. 다른 복구 예제도 사용할 수 있습니다. FAT12, FAT16, ext2/ext3, HFS+, ReiserFS 및 기타 파티션 유형에 대한 정보.
TestDisk는 관리자 권한으로 실행해야 합니다.

중요사항 TestDisk를 사용하려면:
TestDisk 내에서 탐색하려면 화살표와 PageUp/PageDown 키를 사용하십시오.

계속하려면 선택을 확인하세요.

이전 화면으로 돌아가거나 TestDisk를 종료하려면 다음을 사용하세요. 큐 (그만두다).

TestDisk에 변경 사항을 저장하려면 변경 사항을 확인해야 합니다. ~에(예) 및/또는 키를 입력하고

실제로 데이터 파티션을 MBR에 쓰려면 "만들기" 옵션을 선택하고 Enter 키를 눌러야 합니다.

손짓

기본 파티션인 경우 이 힘든포함된 디스크 운영 체제, 손상으로 인해 다시 로드되지 않을 가능성이 높습니다. 부트 섹터.하드 드라이브가 보조 드라이브인 경우 드라이브를 다른 컴퓨터(일반적으로 CD/ DVD 디스크) 다음과 같은 증상이 관찰됩니다.

윈도우 탐색기또는 디스크 관리자가 첫 번째 기본 파티션을 다음과 같이 표시합니다. 원료(포맷되지 않음) 및 Windows 프롬프트: 디스크가 포맷되지 않았습니다. 지금 포맷하시겠습니까?
[당신은 반드시 절대왜인지도 모르고 해!]
논리 파티션이 없습니다. Windows 탐색기에서는 논리 드라이브더 이상 사용할 수 없습니다. 이제 Windows 디스크 관리 콘솔에는 이 논리 파티션이 있던 "할당되지 않은 공간"만 표시됩니다.

실행 가능한 TestDisk 실행

TestDisk가 아직 설치되지 않은 경우 TestDisk 다운로드에서 다운로드할 수 있습니다. 하위 디렉터리를 포함하여 아카이브에서 파일을 추출합니다.

손실된 파티션을 복구하거나 하드 드라이브, USB 키, 스마트 카드 등에서 파일 시스템을 복구하려면 물리적 장치에 액세스할 수 있어야 합니다.

미디어 이미지에서 파티션을 복원하거나 파일 시스템 이미지를 복구하려면 다음을 실행하세요.

TestDisk image.dd 디스크 이미지 생성
TestDisk image.E01 EWF 이미지에서 파일 복구 Encase
Image.???"TestDisk"는 Encase 이미지가 여러 파일로 분할된 경우입니다.

TestDisk에 나열되지 않은 파일 시스템을 복원하려면 TestDisk 장치를 실행하십시오.

TestDisk /dev/mapper/truecrypt0 또는 TestDisk /dev/loop0은 TrueCrypt 파티션에서 NTFS 또는 FAT32 섹터 부팅 파일을 복구합니다. cryptsetup/DM-crypt/LUKS를 사용하여 암호화된 파일 시스템으로 작업하는 것과 동일한 방법입니다.
TestDisk /dev/md0은 Linux RAID 장치 위에 파일 시스템을 복구합니다.

생성 입력

TestDisk에 다음을 포함하는 로그 파일을 생성하도록 지시하려면 생성을 선택하십시오. 기술정보그리고 메시지. 로그에 데이터를 추가할 이유가 없거나 TestDisk로 읽기 전용 미디어를 실행 중인 경우 다른 곳에서 로그를 생성할 수 있습니다.
메시지 수신을 원하지 않으시면 아니요를 선택하시고, 자세한 정보로그 파일에 기록될 프로세스에 대한 정보(예를 들어 TestDisk가 유일한 위치를 읽기 시작한 경우 유용함)

디스크 선택

모든 하드 드라이브는 TestDisk에 의해 감지되고 크기와 함께 나열되어야 합니다.

파티션 테이블 유형을 선택하십시오. TestDisk가 파티션 테이블 유형을 자동으로 감지하므로 일반적으로 기본값이 정확합니다.

계속하려면 Enter 키를 누르세요.

파티션 테이블의 현재 상태

첫 번째 파티션이 두 번 나열됩니다. 이는 손상된 파티션 또는 잘못된 파티션 테이블 항목을 나타냅니다.
잘못된 NTFS 부팅은 잘못된 NTFS 부팅 섹터를 나타내므로 파일 시스템이 손상된 것입니다.
확장 파티션당 하나의 논리 파티션(파티션 레이블 2)만 구입할 수 있습니다. 하나의 논리 파티션이 누락되었습니다.

확인 빠른 검색 계속하려면.

섹션에 대한 빠른 검색

동안 빠른 검색 , TestDisk는 표시된 누락된 논리 파티션을 포함하여 두 개의 파티션을 찾았습니다. 섹션 3 .

모든 섹션을 사용할 수 있는 경우 목록의 데이터가 정확하다면 메뉴로 이동하세요 만들다파티션 구조를 보존합니다. Extd Part 메뉴는 확장 파티션이 모든 파티션을 사용할지 여부를 결정하는 옵션을 제공합니다. 여유 공간디스크에 또는 필요한(최소) 공간만.

첫 번째 섹션이 아직 누락되었기 때문에 , 하이라이트 메뉴 심층 검색 (이미 자동으로 수행되지 않은 경우) Enter를 눌러 계속하십시오.

아직 누락된 섹션: 심층 검색

심층 검색 FAT32도 찾습니다. 백업 복사본부팅 섹터, NTFS 백업 부팅 슈퍼블록, ext2/ext3 백업 슈퍼블록은 여러 파티션을 감지합니다.

심층 검색 후 결과는 다음과 같이 표시됩니다.
첫 번째 섹션 "섹션 1" 부트 섹터 백업을 사용하여 찾았습니다. 화면 마지막 줄에서 메시지를 읽을 수 있습니다. "백업 섹터를 사용하여 NTFS를 찾았습니다!" 그리고 파티션의 크기. "파티션 2"가 다른 크기로 두 번 표시됩니다.
두 섹션 모두 상태와 함께 나열됩니다. 디 서로 겹치기 때문에 제거됩니다.

종료하려면 Q를 눌러 이전 화면으로 돌아갑니다.

손상된 파일 시스템이 있는 파티션 2를 D(삭제됨)로 표시합니다.

아래의 섹션 2 섹션 2로 스크롤하세요.

P 버튼을 누르면 파일 목록이 표시됩니다.

작동합니다. 올바른 섹션을 찾았습니다!

왼쪽/오른쪽 화살표를 사용하여 폴더를 탐색하고 추가 확인을 위해 파일을 살펴보세요.

메모: FAT 디렉터리는 10개의 클러스터로 제한됩니다. 일부 파일은 표시되지 않을 수 있지만 이는 복구에 영향을 미치지 않습니다.

하드 드라이브 파티션이 갑자기 사라지는 이유는 다를 수 있지만 문제의 원인이 무엇이든 당황하지 마십시오. 대부분의 경우 모든 파일은 안전하고 건전하게 유지되었으며 하드 드라이브 파티션에 대한 정보만 누락되었습니다. 이 데이터는 디스크의 첫 번째 물리적 섹터에 있는 특수 파티션 테이블에 위치하며 특정 논리 파티션을 가리키는 링크와 같습니다.

이러한 링크가 손상되면 시스템은 하드 디스크에서 파티션이 시작되고 끝나는 위치를 알 수 없습니다. 다행히도 파티션에 대한 정보를 복원할 수 있으며 이를 통해 사용자 데이터가 있는 파티션이 정상적으로 표시됩니다. 가장 중요한 것은 디스크 포맷, 파티션 재생성 등을 시도하지 않는다는 의미에서 디스크에 대해 성급한 조치를 취하지 않는 것입니다., 이로 인해 파일이 복구할 수 없는 손상을 입을 수 있습니다.

이 예에서는 콘솔 유틸리티를 사용하여 손실된 파티션을 복구합니다. 테스트디스크. 이 강력한 소프트웨어 도구를 사용하면 디스크 파티션과 영역을 복구할 수 있습니다. MFT , 부팅 영역 덮어쓰기 MBR , 디스크 구조의 오류를 확인하고 수정합니다. 또한 TestDisk는 인기 있고 잘 홍보된 유사 제품보다 더 효과적이고 안전한 것으로 간주됩니다. 그래픽 인터페이스어떻게 아크로니스 .

사용자 데이터가 있는 파티션을 잃어버린 경우 Windows에서 유틸리티를 사용할 수 있지만 손상된 경우 시스템 파티션, Windows가 부팅할 수 없는 경우 디스크를 제거하고 작동 중인 컴퓨터에 연결하거나 라이브CD, 여기에는 테스트디스크. 그럼 우리 디스크가 없다고 상상해 봅시다 디 . 공식 웹사이트에서 유틸리티를 다운로드하고, 압축을 풀고, 실행 파일을 실행하세요. testdisk_win.exe, 옵션을 선택하고 Enter를 누르십시오.